システムの管 


この章では、 「Management Console」 を利用した設定-管理について説明します。 


Management Console が提供するサービスト70ぺージ）....本装置をクライアントマシンから操作する際に使 

用する Web ブラウザべースの 「Management 
Console」 が提供する機能じついて説明していま 
す。 

システム管理者のメニュー（一71ページ） .Management Console じ「システム管理者」とし 

て□グインしたときに利用できるメニューについ 
て説明しています。 






Management Console が提供ずるヴービス 

ネットワーク上のクライアントマシンから Web ブラウザを介して表示されるのが 「Management Console 」 
です 。 Management Console から本装置のさまざまな設をの変更や状態の磕認ができます。 


利用者の権限 


Management Console は、下のサービスを提供します。 


• システム管理者用サービス 

サーバの管理者は、システム管理者と呼ばれ、サーバの完全な管理権限を持ちます。仮 
想ドメインの追力日-削除や SSL の設を、サービスの起動-停止、ネットワークの設定な 
ど、さまざまな作業が巧能です。 

システム管理者は実ドメインのメンバーであり、ユーザーをは radmin 」 です。 

サーバでは、ドメイン管理者はドメインごとに1人設をできますが、システム管理者は1 
人だけです。 

システム管理者が利用できるメニューについては次ページで説明しています。 


Management Console のセキ 



Management Console では日常的な運用管理のセキュリティを磕保するため 、 Management 
Console (こ3つのセキュリティモードをサポートしています。 

• レベル0 (なし） 

パスワード認証も暗号化も無しで Managment Console を使用することができます。 
危険ですので、このモードはデモや評価の場合のみにご使用<ださい。 

• レベル1(パスワード） 

パスワード認証による利用者チェックを行います。ただし、パスワードや設定情報は暗 
号化されません。 

• レベル2 ( パスワード+ SSL ) 

パスワード認証に力□えて、パスワードや設定情報を SSL で暗号化して送受信します。自 
己署名証明書を用いていますので、ブラウザでアクセスする際に警告ダイア□グボック 
スが表示されますが、[はい]などをクリックしてください。 

デフォルトの設定では、「レベル2」となっています。セキュリティレベルを変更する場合 
は 、 Management Console 画面の [Management Console ] アイコンをクリ、ソクして設定:を 
変更してください。また、同画面で操作可能ホストを設をすることにより、さらに高いレべ 
ルのセキュリテイを保つことができます。 
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システム管理者のメニユ 


システム管理者が利用できるさまざまなサービスの設をや操作方法などを説明します。 


Management Console への□グイン 


システム管理者は 、 Management Console を利用することじより、クライアント側のブラ 
ウザからネットワークを介して Management Console のあらゆるサービスを簡単な操作で 
一元的に管理することができます。下にをセ丰ュリティモードにおけるアクセス手順を示 
します。 

I n-O • Mana 呂 ement Console へのアクセスには、プ□キシを経由させないでください。 

• レベル2では、 HTTPS プ□トコル、ポート番号己04日3を使用します。 

レベル0の場合 

1. クライアント側のブラウザを起動する。 

2. URL 人力欄こ rhttp://< 本装置に割り当てた IP アドレスまたは FQDN>:50090/」 と人力する。 

3. [Management Console] 画面で、[システム管理者□グイン]をクリ、ソクする。 

1 11-0 を険ですので、このモードはデモや評価の場台のみにご使用ください。 




レベル1の場合 

1 . クライアント側のブラウザを起動する。 

2. URL 入力欄こ化邮:/7<本装置(こ割り当てた IP アドレスまたは FQDN>:50090/」 と入力する。 

3. [Management Console] 画面で、[システム管理者□グイン]をクリ、ソクする。 

4. ユーザーをとパスワードの入力を要求された6、ユーザーさ)(こは radmin」、 パスワード(こはセツ 
トアップ時に指定した管理者パスワードを人力する。 


レベル2の場合 

1. クライアント側のブラウザを起動する。 

2. URL 人力欄に rhttps://< 本装置に割り当てた IP アドレスまたは FQDN>:50453/」 と人力する。 

3. 警告ダイア□グボックスが表示された6、[はい]などをクリックして進む。 

4. [Management Console] 画面で、[システム管理者□グイン]をクリ、ソクする。 

己.ユーザーさ)とパスワードの入力を要求された6、ユーザーさ)(こは radmin」、 パスワードにはセッ 
トアップ時に指定した管理者パスワードを入力する。 
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Management Console じ□グインできたら、次に示す画面が表示されます。 

システム管理者用トップページ 



ブラウザ上から設定した項目（アイコン）をクリ、ソクすると 
それぞれの設定画面に移動することができる。 


[Management Console の画面構成】 

■ システム管理者用トップページ 
• ディスク* 

• サービス 
参パッケージ* 

• システム 

• Management Console 

* 本書では説明していません 。 Management Console のオンラインヘルプを参照し 
て操作してください。 


n-O • 初回□グイン時は、自動的にドメイン情報の初期化び行われます。初期化終了後に本装 
置び再起動されまずので、画面の指示に従ってしば5く待った後、そのまま操作を再開 
して < ださい。 

• 再起動び完了ずるまでは、画面(アイコンなど)を操作したり、ブラウザを終了させたり 
しないようにま意してください。 

• 通常の操作においても、操作に巧する応答び確実に返ってきた後に次の操作を行うよう 
にしてください。応答び返る前に他の画面(アイコンなど)を操作したり、ブラウザを終 
了させたりしないように注意してください。 
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ヴービス 


シスてム管理ちは 、 Management 
Console からファイル転送 ( vsftpd ) 、 
Windows ファイル共有 ( smbd ) 、ネット 
ワーク管理エージエント ( snmpd ) といった 
サービスの設定ができます(設を項目の詳 
細については、画面上の[ヘルプ]をクリッ 
クしオンラインヘルプを参照してくださ 
い。） 





/ サービスを停止す る。 

/ サービスを起動、または再起動 

/ する。 

システム起動時に、そのサービスを自動的に起動するか 
どうかを示す。変更する場合は選択肢を変更して[設定] 

をクリ 、ソク する。 

現在の状態が常に起動時の状態として設定されているも 
のについては、変更ができないようになっている。 

化荷時の設をでは、をサービスの状態は下のようになっています。必要に応じて設をを変 
要してください。 


サービス名 

状態 

サービス名 

状態 

ネームサーバ (named) 

停止 

ネットワーク管理工ージェント 
(snmpd) 

起動 

ファイル転送 (vsftpd) 

停止 

リモートシェル (sshd) 

停止 

UNIX ファイル共有 (nfsd) 

停止 

リモート□グイン (telnetd) 

停止 

Windows ファイル共有 
(smbd) 

停止 

ウイルスチェック 

起動 

時刻調整 (ntpd) 

停止 



■: 運用形態によって異なる場合がありますので、を意してくださし、。 
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ネームヴーノ （( named ) 

ネームサーバ ( named ) を起動するための設定について操作例を示しながら説明します。 


実ドメインを管理する DNS マスタサーバとして運用ずる場合の操作例 

ここでは実ドメインを rrealdomain . co . jp 」 、ホスト名)を 「 host 」 、 IP アドレスを 
「192.168.1.1」、 サフ、 ネットマスクを「255. 255. 255.0」、 メールサー パを 
rhost . realdonnairi . co . jp 」 (優先度 0) と仮をして解説します。お使いになる環境に合わせて読 
み替えてください。 

• Zone ファイルの追加 


正引きの場合 

1 . [サービス]の[ネームサーバ (named)] を 
クリックし、[■ネームサーバの設定]の 
[操作]欄にある[追加]をクリックする。 


2. [■Zone 追畑で[ドメインさ)]じチェック 
をし、 [realdomain.co.jp] と入力して啟 
定]をクリックする。 



作成される Zone ファイル名を指定したい場合は、 [Zone ファイル名(オプション)]にチェック 
をし、ファイル名を入力してください。通常はファイル名を設定する必要はありません。ファ 
イル名は Zone 追加後、各 Zone のプ□パティか 5 も変更できます。 


因 

ネームサーバ S の設定 

1 Zo ne タイブ 

Zone を 





編集 1 ブ□パティ 1 

master 

0.0.1 27. in - acldr.arpa 

0 が icmiS ミ 1 namedccmf 漏集 | 


■ Zone 追加 1 

ドメィンを 

[real do main . co.jp 

广ネットワークアドレス 

1 

ネットワークアドレス長广8ビット广16ビットロ 24ビット 

厂 Zone ファイルを(オブシヨ; 

( 

S) 


逆引きの場合 


1 . [サービス]の[ネームサーバ (named)] を 
クリックし、[■ネームサーバの設定]の 
[操作]欄にある[追加]をクリックする。 
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2. [■Zone 追畑で[ネットワークアドレス] 
にチェックをし、 [192.168.1.0] と入力 
し、[ネットワークアドレス長]をに4 
ビット](こチェックをして[設定]をクリツ 
クする。 


w-oira 

[■Zone 追カロ]か5の設定は、 CIDR に 
は対応していません。 CIDR を使用し 
たい場台は、 named.conf 編集か5直 
接 named.conf を編集してください。 


Zone 追加 


r 


□ 

广ドメインを 
(7 ネットワークアドレス 1192 . 168 . 1.0 

ネットワークアドレス長广8ビット< 
「 Zone ファイルを(オブシヨ 


16 ビット f 24 ビット 


梦 


• Zone ファイルの編集 

正引きの場合 


[■ネームサーバ （ named )] で Zone さ) 
[ realdomain . co . jp ] の左じある[編集]を 
クリ、ソク する。 


ネー ムサ ー/ S の設定 


操作 


Zone タイブ Zone を 


お加 




漏集 


hint 


ぶ*^ ブロ バティ！ 

master 

0.0.1 27.in-aclclr.arpa 

^ 漏集 I J ぶ n バティ I 

I 肖り除 I 

master 

realdomain.cojp 

^^^^ブロバティ I 

肖り除 j 

master 

1.168.1 92.1 N-ADDR.ARPA 


-Option 邑さ疋」 namedconf 漏集」 


2. IBZone ファイル編集]で[操作]欄にある 
[追力 □] をクリックする。 


3. [■レコード追加]で]: J 下のようじ入力し 
てをレコードの作成を行い、[設定]をク 
リックする。（優先度は、 MX レコードの 
みの入力になります。） 

NS レコード： 

レコードタイプ [ NS レコード]、 

值 [ host . realdomain . co . jp .] 

(所有者は空白） 

MX レコード： 

レコードタイプ [ MX レコード]、 

值 [ hostrealdomain . co . jp .] 、 

優先度 [0] (所有者は空白） 


A レコード： 

所有者 [ host ] ， 



レコードタイプ [A レコード]、值 [ 1 92. 1 68. 1 . 1 ] 


CNAME レコード： 

所有者 [WWW]、 レコードタイプに NAME レコード]、值 [host.realdomain.co.jp.] 


• NS レコードは、必ず指定してください。 

• host . realdomain . co.jp はホスト名、 www . realdomain . co.jp は別名になりまず。 
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逆引きの場合 


1 . [■ネームサーバ （ named )] で Zone さ) 
[1.168.192. IN - ADDR . ARPA ] の左じあ 
る[編集]をクリックする。 


■ネームサーバの設定 

I 揉作 （Zone タイブ |Zone を | 

I 創 日 I I 

I 

偏 集 J hint 

I - 

I 編集 I ブ□バティ I I master 

| 〇 .0.1 27.in-addr.arpa 

ブロバティ I 肖り除 ||master 

|realdomain.co.jp 

編集ブロバ ティ! 削隐 llmaster 

1.168.192.IN-ADDR.ARPA 


Optioni さ走 」 namedconf 漏集 | 


2. WZone ファイル編集]で[操作]欄にある 
[追加]をクリックする。 


居 one 名： 1 .168.192.IN-ADDR.ARPA 

[SOA ぉ集I 


夢 


所有者 

レコードタイブ 

設定お 

! 




3. [■レコード追加]で]:>(下のように人力し 
て NS レコードと PTR レコードの作成を行 
し、[設定]をクリックする。 

NS レコード： 

レコー ドタイプ [ NS レコード]、 

值 [ host . realdomain . co . jp .] 

PTR レコード： 

所有者 [ 1 ] 、 

レコードタイプ [ PTR レコード]、 

值 [ host . realdomain . co . jp .] 


Zone を： 1 .168.1 92.IN-ADDR.ARPA 
所有者 レコードタイブ 


値 


侄先度 



|NS レっード 

▼j jhost.realaomam.co JP. 

I 

卜 |PTR レコード ▼り host.realdomain.co.jp. | 


I A レつード 

zl \ 

I 


I A レつード 

z \\ 

I 


I A レつード 

zi \ 

I 


I A レつード 

z }\ 

I 


I A レつ-ド 

jdl 

I 


|a レコ-ド 

过 

I 


I A レつード 

z ]\ 

I 

I I A レコ-ド /^\ ^ I 

(当) 


[■ Zone ファイル設定確認•自由設赶で、直接 Zone ファイルの編集をずることもできま 
ず。その場台は、十分を意して編集してください。 DNS の設定を壊したり、 
Mana 呂 ementConsole か5編集できなくなる恐れびありまず。 

[■ Zone ファイル編集]に表示されるレコードは、次のレコードタイプのみです。 

A 、 PTR 、 CNAME 、 NS 、 MX 、 HINF 0、 TXT、WKS 

これ 5 iy がのレコードタイプを指定したい場 S ま、[国ス〇口巨ファイル設定確認•自由設赶 
欄で指定してください。 

FQDN (フルドメイン)で指定する場台は、必ず最後にドットし)を記述してください。 

master サーバの Zone ファイルの編集び終わった 5 S 0 A 編集か5シリアル番号を増やして 
<ださい。 

hint ファイルは、通常編集するファイルではないため、 [ S 0 A 編集]、[レコードの追加]、 
[編集]、梢 ij 除]は表示されません。 

レコードの編集、また S 0 A 編集について、詳しくは Mana 呂 ement Console のオンライン 
ヘルプを参照してください。 
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Zone プ□パティの編集 

master と slave の切り替え、 allow - 
query 、 allow - transfer 等の Option の 
設をが行えます。詳しくは、 
Management Gonsole のすンラインへ 
ルプを参照してください。 


Option 設定 

この DNS サーバが管理するすべての 
Zone に対して Option を設をします。 

ここで設定した Option と名' Zone のプ 
□パティから設定した Option でそれぞ 
れ異なる設定をした場合しは、を Zone 
で設をした Opiton が優先されます。詳 
し<(ま 、 Management Gonsole のすン 
ラインヘルプを参照してください。 


named.conf 編集 

named . conf ファイルの現在の設定内容 
を表示-編集できます。 

直接、 named . conf ファイルを編集する 
場合、編集が終わったら下の[設定]を 
押して設定を反映します。 


w-OiM 

named . conf ファイルを直接編集する 
場合は、十分を意して編集してくださ 
い 。 D N S の設定を壊したり、 
ManagementConsole か5編集でき 
な<なるおそれびありまず。 
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ネームサーバの 起動 


[システム]メニューの[ネームサーバ 
(named)] の左にある随動]をクリック 
する。 


トービス 


0S 

起め時 
の巧巧 

現をの 
巧追 

(巧)をめ 

愛 

巧ム 

サービス 

いき ムニ J 

悟ム中 1 

1 停止 1 

ネームサーバ V (named) 

いき ムニ J 

巧止中 

巧ム j 

ファイルおを (vsftpd) 

いき ムニ J 

巧止中 

广 ^热 1 

停止 j 

UNIX つァイリノ 其ち (nfsd) 

1 停止 こ J 巧止中 


f き止 1 

Windows つァイルみち (smbd) 



1 信ムこ J 巧ム中 

起が11 

巧ム 1 

時刻調楚 (ntDd) 

1 起勤 こ Jl をめ中1再起が） 1 

信止 1 

ネットワーク管3里エージェント (sn mod) 

いきム こ J 巧ム中 


f きム| 

リモートシ X ル (sshd) 

巧ム巧止中 

ぉ旣 1 

f き止 1 

U モートロヴイン (telnetd) 

g め1起めや 1 

- 

- 

ウイリノスす X、V ク 


i ミミ」 


• ネームサーバの 設定 


[システム] メニューの [ネ ームサーバ 
(named)] の [0S 起動時の状態]か6 [起 
動]を選択し、[設定]をクリックする。 

起動時(こ ネームサーバが 動作するよう(こ 
設定します。 


■ サービス 1 

0 S 

g め時 

現をの 
巧巧 

用)运め 

巧止 

サービス 

瓦を勤4 

色め中 

巧起勤1 

巧止 

ネームサーバ (named) 


巧止中 

起勤1 

巧止 

ファイル1ミを (vsf か d) 

惊止や 

起勤1 

停止 

UNIX つァイリノ 共ち (nfsd) 

1いき。 

信止中 

起が i| 

巧止 

Windows つァイ ル 共•を (smbd) 

1いき止 jJ 

停止中 


巧止 

時刻調餐 (ntDd) 

||をぁ二! 

起めや 

再起勤1 

巧止 

ネッ トワー ク音巧エージて ント (snmod) 

いき止こ J 巧止中 

ぉぉ1 

巧ム 

リモート シ Xル feshd) 

巧ム 

巧止中 

起勤1 

f き止 

リモートロヴイン (telnetd) 

起め 

1 起れ中 

- 1 


二 《i：i| ノス子ェック 

估） 


W 上で 「 host .「 ealdonnain . co . jp 」 、 rwww . realdonnain . co . jp 」 のさ)前解まが巧能となります。 
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DNS スレーブサーバとして運用する場合の操作例 

新しく追力□された Zone は初期状態では master として設をされます。 slave サーバを追力□した 
い場合は、 master として追力□した後、その Zone のプ□パティから slave として設をし直して 
ください。 


1. 「 Zone ファイルの追加」を参照して、 
slave サーバとなる Zone を追加する。 

2. [■ネームサーパ (named)] の[操作]欄(こ 
ある[プ□パティ]をクリックする。 

3. [ilZone プ□パティ]の [Zone タイプ]の 
Lslave] にチェックし、 [masters] に 
master を設定している DNS サーバの IP ア 
ドレスを設定する。 


slave として設定し直した場台、兀と 
なる master は削除されまず。 

詳細はオンラインヘルプを参照してくだ 
さし、 


Zone ブ S テイ 


Zone ち ：> 


Zone をイブ 广 master (* slavs 

masters 


allow^query 


a I low ^ transfer 
その他の Option 設定 


1 の. 168 . 1 . 


d 


Zone つ了イル皂 f g.xxxx.xxxx.xxxx.xxxx 

開 I 


ファイ) レ転送 ( vsftpd ) 

vsftpd は FTP サービスを提供します。 


InterScan VirusWall でファイル転送 ( FTP ) ウイルス検索ヴービスを使用している場合は 
本サービスは利用できません。 

本ヴービスを利用する場 S ま、必ず InterScan VirusWall のファイル転送 ( FTP ) ウイルス 
検索サービスをオフにしてか5、本サービスを起動してください。 
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UNIX ファイル共有 ( nfsd ) 

NFS は Network File System の略で、 
Windows のファイル共有と同様、サーバ 
上のファイルシステム(ディスク)をクライ 
アントから直接読み書きするための仕組み 
です。 


1 操作 

1 ^ 

ディレクトリ 

1 マウント可能なマシン 

护クセス岳 

护カウントマッピング 

|g«i 削除! 

/etc/exports 

Iinuxsbu.np.bs1 .fc.nec.cojp 

1 読み込み 1 

root のみ マツピング 


[追力日]をクリックすると、[エクスポート 
するファイルシステムの追力日]画面に移行 
し、エクスポートするファイルシステムの 
設定を行うことができます。 

既存のエクスポート設をに対して[編集]を 
クリックすると、設定を変更することがで 
きます。 


エクスポートするファイルシステムの追加 


ディレク hU : 


マウント可能なマシン： 



zi 

アクセス権： 

f 読み込み广読み書き 

アカウントマッピング： 


广マッピングしなし、(そのまま） 

口 root のみ下記の ID にマッピングする 

广全員を下記ののにマッピングする 


ユーザ ID : (省略可 ） r 


グルーカ D : (昔略巧)「 

設定!戻5| 


M-O • NFS を用いると、クライアントがヴーバのファイルシステムを□—カルのファイルシス 
テムと同様に扱うことびできますび、設定内容によってはセキュリティ上の弱点を抱え 
る可能性びありまず。特に、アカウントマッピングの[マッピングしない(そのまま)]を 
有効にずることは、必要でない限りずべきではありません。 

• 設定項目の詳細については、画面上の[ヘルプ]をクリックしオンラインヘルプを参照し 
て < ださい。 

• 事前に[システム]一[セキュリティ]一 [TCP Wrapper ] で、サービスプ□グラム 
PO け map へのアクセスを許可するホストを追加しておかなければなりません。 


Windows フアイル共有 ( smbd ) 


Samba はそのマシン上のリソース（ユー 
ザーのホームディレクトリや Web ディレク 
トリ）を Windows クライアントマシンから 
アクセスできるようじします。 

サーバで smbd を使用し Windows とのファ 
イル共有を行う場合 、 Management 
Console の Windows ファイル共有 ( smbd ) 
画面にて、ワークグループを （ NT ドメイン 
を）、セ车ュリティ、を前解まに関する設 
定:ができます。 

言平しく（ま Management Gonsole のすンラ 
インヘルプを参照してください。 



共ち一覧 


操作 

共を名 

ディレクトリ 

コメント 

巧力 ol 





ユーザの ホー ムミVレ々トリ 

%Us Home directory 

漏集 

刖陈 


printers 

/var/spool/sambe 

All Printers 

福集 

刖除 


private 

/home/ samba/private 

Private space ; one can write one's own 
files. 

漏集 
-目 iT 除 


public 

/home/samba/public 

Public space; anyone can write any files. 

漏集 

刖炼 


tmp 

Amp 

Read only file space 
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時刻調整 ( ntpd ) 

NTP サーバはネットワーク上で時刻の同期をとる機能を提供します。詳しくは Management 
Console のオンラインヘルプを参照してください。 

I M-O システムに設定されている時刻との誤差び大きくなると、 NTP サーバか5正常に設定する 
居^ ことびできなくなりまず。あ5かじめ[日付•時刻]で正しい日時を設定の上、 NTP サー 
パをお使いください。 


ネットワーク管理工ージェント ( snmpd ) 

ネットワーク管理エージェントは、 NEC の ESMPRO シリーズや SystemScope シリーズなど 
の管理マネージャソフトから、そのマシンを管理する際に必要となるエージェントソフトで 
す。管理マネージャからの情報取得要求に応えたり、トラップメッセージを管理マネージャ 
に送信します。詳しくは Management Console のオンラインヘルプを参照してください。 


リモートシエル ( sshd ) 

SSH はクライアント-サーバ間の通信内容を暗号化し、安全性の高い通信を提供します。 


リモート□グイン ( telnetd ) 

TELNET はリモート□グインサービスを提供します。 
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ウイルスチェック 

ウイルスチェックのためのを種設定を行います。[ウイルスチェック]をクリ、ソクすると、 
InterScan VimsWall の設を画面 （ InterScan 〕 ンソール）が開きます。 

設をの詳細については、基本ライセンスに添付の rinterScan VirusWall スタンダードエディ 
シヨンクイックスタートガイド」を参照してください。 
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システム 


Management Console 画面左の[システ 
ム]アイコンをクリ 、ソク すると[システム] 
画面が表示されます。 





システム停止/再起動 

[システム]画面の [■ システム停止/再起 
動]一覧から[システムの停止]、および[シ 
ス テムの 再起動]を実行できます。 


システム巧止/ち起め 


システムの再担か 


システムの停止 

[システムの停止]をクリ、ソクすると r システムを停止します。よろしいですか？」とダイア □ 
グボックスが表示されるので、停止する場合は [0 K ] を、停止したくない場合は[キャンセル] 
をクリックしてください。 

[0 K ] をクリックすると、[车ャンセル]と[即停止]が表示されます。停止したくない場合は 
[丰ャンセル]を、10秒待たずに停止したい場合は脚停山をクリックしてください。どのボ 
タンもクリックしなかった場合は、10秒後に終了処理をした後、システムの電源が OFF にな 
ります。本体前面の POWER ランプが消灯したことを磕認してください。 


システムの再起動 

[システムの再起動]をクリックすると r システムを再起動します。よろしいですか？」とダイ 
ア□グボックスが表示されるので、再起動する場合は [0 K ] を、再起動したくない場合は 
[キャンセル]をクリックしてください。 

[0 K ] をクリックすると、[キャンセル]と[即再起動]が表示されます。再起動したくない場 
合は[キャンセル]を、10秒待たずに再起動したい場合はほ G 再起動]をクリックしてくださ 
い。どのボタンもクリックしなかった場合は、10秒後に終了処理をした後、システムがいっ 
たん停止し、再起動します。 
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状態 

[システム]画面の「■状態」一覧から W 下の 
システム状態を磕認できます。詳しくは 
Management Console のオンラインヘル 
プを参照してください。 

• CPU / メモリ使用状況 

メモリの使用状ミ兄と CPU の使用状況をグラフと数値で表示します。約10秒ごとじ最新の 
情報に表示が更新されます。 

• プ□セス実行状況 

現在実行中のプ□セスの一覧を表示します。 

• 名前解ミ夫診断 

DNS サーバの動作をる在認することができます。 

• ファイル共有接続情報 

ファイル共有の状況(共有を、ユーザー、クライアント、プ□セス ID 、 接続日時）をを共 
有をごとに表示します。約5秒ごとに最新の情報に表示が更新されます。 

• ネットワーク利用状況 

ネットワーク利用状況ををネットワークインタフエースごとに表示します。約5秒ごとに 
最新の情報に表示を更新することができます。 

• ネットワーク接続状況 

をポートごとの接続状況を表示します。約5秒ごとに最新の情報に表示を更新することが 
できます。 

• 経路情報 



CPU かモリほ用状;'兄... 

ネットワーク利用げ;'兄... 


ブロたス実巧げ;'拓… 

ネットワーク巧続げ;'兄… 


をおおみおが… 

経路‘博幸を.. 


ファイルみち巧続げ;'足... 



「相手ホスト:」にホストをを入力して[表示]をクリ、ソクすると、そのホストまでの経路情 
報を表示します。 
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その他 

[システム]画面の r ■その他」一覧から 、 w 
下の機能を利用できます。詳しくは 
Management Console のオンラインヘル 
プを参照してください。 

• システム情報 

装置に割り当てたホストを、および 0 S に関する情報が表示されます。 

• ネットワーク 

ネットワーク設定を行うことができます。 

♦ バックアップ/リストア 

ファイルのバックアップの設定を行います。この後の「バックアップ」、「リストア」も参 
照してください。 

• システム起動待ち時間 

通常は設を変更の必要はありません。クラスタ構成にする場合に必要に応じて設定して 
ください。 

• □グ管理 

システムの□グファイルの表示およびファイルの□ーテーシヨンの設をを、を□グファ 
イルごとに行うことができます。92ページを参照してください。 

• 時刻設定 

システムの時刻を設定できます。 

♦ セキュリティ 

パケ、ソトのフィルタリング 、 TCP Wrapper の設定を行います。 

• 管理者パスワード 

管理者 radmirU のパスワードを変更します。をパスワードは6文字]: i 上8文字]: i 下の半角 
英数文字(半角記号を含む)を指をしてください。管理者パスワードは、 root のパスワード 
と連動しています。 

* "システム情報"だけは、[戻る]ボタンがある。他の画面はすべて、ち上の[戻る]リンク 
で戻る。 



システム'店沛 ... 

ロヴ音巧... 


ネットワーク… 

巧别設定.. 


バック了ッづ/リストア… 

セキュリティ... 


システム起旣巧ち巧間... 

管理をバスワード... 
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バックアップ 

システムの故障、設をの誤った変更など思 
わめトラブルからスムーズに復旧するため 
にを期的にシステムのファイルのバック 
アップをとっておくことを強く推奨しま 
す。 

バックアップしておいたファイルを「リス 
トア」することじよってバックアップを作 
ぶした時点の状態へシステムを復元するこ 
とができるようになります。 

本装置では、システム内のファイルをじ(下のグループに分類して、そのをグループごとに 
ファイルのバックアップのとり方を制御することができます。 

• システム、を種サーバの設定ファイル • を種□グファイル 

• ディレクトリ指定 • ウイルスチェックシステムの設定ファイル 

• ウイルスチェ、ソクシステムの□グファイル • ウィルスチェ、ソクシステムの隔離ファイル 

* バックアップ/リストアー覧の説明だけフォントサイズが異ります。 

n-O ディレクトリ指定のバックアップは他の項目と異なり、実際にフルパスを記述してバック 
アップをとります。他の項目は、パスは自動的にミ夫まっています。 


をボタンの機能は次のとおりです。 

• [編集] 

バックアップ方まや内容、スケジューリングなどを設定します。 

• [バックアップ] 

あらかじめ[編集]で編集した内容に基づいたバックアップを即実行します。[編集]をク 
リックしたときに表示される編集画面の[即実行]と同じ機能を持っています。 

• [リストア] 

あらかじめバックアップしておいた内容を、リストアします。 

初期状態では、いずれのグループも r バックアップしない」設をになっています。お客様の環 
境にあわせてをグループのファイルのバックアップを設定してください。 

本装置ではをグループに対して r □-カルディスク」とに amba 」 の2種類のバックアップ方法 
を指をすることができます。 


巧れ 

或巧 

世巧致 

タイ ミン ヴ 

バックアッブ 
庶集1リストア 

システム、各種サ叫诚設定ファイル 

5 

パ’ツクアツブしなし、 

パックアッブ 
漏美1リストア 

各^ ログファイル 

5 

バ■ツクアツブしない 

パックアッブ 
庶集1リストア 

ディレクトリ指定 

5 

パ’ツクアツブしない 

パックアッブ 
漏美1リストア 

ウイ J しスチェックシステムの設定ファイル 

5 

バ‘ツクアツブしない 

バックアッブ 
庶集1リストア 

ウイ J しスチェックシステムのログファイル 

5 

バ’ツクアツブしなし、 

バックアッブ 
漏美1リストア 

ウイルスチェックシステムの隔離ファイル 

5 

バ‘ツクアツブしなし' 
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それぞれの方まじは、 t (下のような特徴があります。 

♦ □一カルディスク 

内蔵八ードディスクの別の場所にバックアップをとります。 

[長所]ユーザーの設定がほとんど不要で簡単です。 

[短所]内蔵八ードディスクがクラッシュすると復元できません。 

• Samba 

LAN に接続されている Windows マシンのディスクにバックアップをとります。 

[長所]八ードディスクがクラッシュしても復元できます。 

[短所]あらかじめ Windows マシンに共有の設ををしておく必要があります。 

n-O • システム、各種サーバの設定ファイルは必ずバックアップを設定してください。 

• □—カルディスクへのバックアップは、他の方法に比べてリストアできない可能性 

び高くなります。なるべく Samba でバックアップをとるようにしてください。 

じ(下にに amba 」 を使用したバックアップの方法について説明します。 

に3の ba 」 によるバックアップ設定の例 

M-O バックアップファイルの中には利用者のメールなどのプライべートな情報やセキュリティに 
関する情報などび含まれるため、バックアップのためのフオルタ’ (share) の読み取り、変更 
の権限などのセキュリティの設定には十分ま意してください。 （Windows 98/9己ではセ 
キュリティの設定びできません。そのためお客様の情報び第 E ちか5アクセスされる可能性 
びあります。） 

バックアップ作業のためのユーザーは既存のユーザーでもかまいませんが、じ(下の説明では 
「 user 」 というユーザーをあらかじめ^ wo 「 kg 「 oup 」内に所属するマシン^ winpc 」上じ用意し、 
「 share 」 という共有フォルダにバックアップするという前提で説明します。 

次の順唐で設ちします。 

1 . Windows マシンの共有フォルダの作成 (0 S の説明書やオンラインヘルプを参照してくだ 
さい） 

2 . システムのバックアップファイルグループの設を 

3. バックアップの実行 
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システムのバックアップファイルグループの設定 

ここでは例として[システム、各種サーバの設をファイル]グループのバックアップの設定手 
順を説明します(他のグループち操作方法は同じです）。 

1 . [システム]画面の[■その他]一覧の[パ、ソ 
クアップ/リストア]をクリックする。 

バックアップの設定画面が表示されま 
す。 



2 . 一覧の[システム、各種サーバの設定ファ 
イル]の左側の[編集]をクリックする。 

バックアツプ設定の[編集]画面が表示さ 
れます。 



巧■月 

世 巧 》 

タイ5 ンヴ 

/"^バッ可バ1 

システム、各種サ ー/ \の設定ファイル 

5 

り’ックアッブしなし、 

漏集 ly ストア1 

ァッブ1 
ィ1 集 1リストア1 

を ■M ログファイル 

5 

バックアッブしない 

バックアッブ1 
漏美1 U ストア1 

ディレクトリ指定 

5 

バ‘ックアッブしなし' 

バックァッブ1 

庶集1 U スト7 1 

ウイ J しスチェックシステムの設定ファイ J し 

5 

バ’ックアッブしなし、 

バックアッブ1 
漏美1 U ストア1 

ウイ J しスチェックシステムのログファイル 

5 

バ’ックアッブしなし、 

パックアッブ1 

庶集1 U ストア1 

ウイルスチェックシステムの隔離ファイル 

5 

バ’ックアッブしなし、 


3. 


[編集]画面のバックアップ方式の 
に amba] をクリックして選択する。 


説巧： システム、各種サーノ佩設定ファイル 

世代： — 

スケジュール： 广ち日 

广ち適 I 日靖日 こ! 

广ち月!~日 
ロノ S ックアップしない 
|〇~時!^~みにバックアッブ 


時刻： 

、ックアッブ方式 


[7^^ 力 J 

ク 


ルディスクディレクトリ： 

ワークグルーブを: 

( N 下ドメインを） 
Windows マシンを： 
共有名： 

ユーザを： 

バスワード： 

試を I 即実行 


/var/backup 
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4. 「Windows マシンの共有フォルダの作成」 
で行つた設定に従つて] U 下の項目を入力 
する。 

• [ワークグループを ( NT ドメインさ))]: 
workgroup 

• [ Windows マシンさ )]: winpc 
• [共有さ )]: share 
• [ユーザさ )]: user 
• [パスワード]:ユーザー 「 user 」 のパス 
ワード 

己.正しく設定されていることを確認するた 
め[即実巧]をクリックしてバックアップ 
を実行する。 

正し<実行された場合は操作結果通知が 
表示されます。 




説明： 

世代： 

スケジニ 


ール： 


システム、名■種サーィ诚設定ファイル 

广 
r ち日 


/ var/backup 


广ち適 I 日昭日 j 
广ち月!~日 
口/ X ックアッブしむい 
|〇~日報~みにパックアッブ 

/ S ックアッブちす： 

厂ローカルディスクディレクトリ： 

ワークグルーブを ： f 
( NT ドメイン名） 

Windows マシンを： 

共有を： 

ユーザを： 

バスヮーを 

i 巧 f 


時刻： 


P Samba 


workgroup 


winpc 




正しく操作結果通知が表示されない場合は Windows マシンの共有の設定とバックアップ方式の 
設定が正しいかどうか確認してください。 


• L 画 

このほ P 実行]を使うことで、任意のタイミングで手動でバックアップを行うことができます。 


巨.[戻る]をクリックする。 



定期的に自動的にバックアップを行うには W 下の設定を続けて行ってください C 


7. [編集]画面で[世代]、[スケジュール]、 
[時刻]を指定する。 

ち図の例では[毎週月曜日の朝9:00に 
バックアップをとる。バックアップファ 
イルは3世代分残す]設定を行う場合を示 
しています。 

世代 

バックアップファイルをいくつ残すかを 
指定します。バックアップファイルを保 
管するディスクの容量と、必要性に応じ 
て指定してください。世代を1にする 
と、バックアップを実行するたびじ前回 
のバックアップ内容を上書きすることじ 
なります。 


■お集 

説明： 

システム、名■種サ ー J X の設定ファイル 

世代： 

厂 

スケジュー ル： 

r ち日 


口ち週內 Bi 日 J 
广毎月!~ B 
广ノ X ツクアツブしむい 
日寺刻： |9~時15~分にバックアップ 

X ックアッブ方す： 

"口'—カルディスクディレ外リ： |/ var/backup 

ワークグルーブを ： r 
( NT ドメインを） 

Windows マシンを： 

共有を： 

ユーザ名： 

バスワード： 

i をち I 即実巧 


「一 Samba 


workgroup 
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スケジュール 

バックアップを実行する日を指定します。晦日]晦週]晦月]および[バックアップしない]か6 
選択します。 

[毎週]を指定する場合はち側の曜日も選択して < ださい。 

[毎月]を指定する場合はち側のテキストボックスに日付を入力してください 

いずれの場合も指定した日が(こ本体の電源とバックアップ先のマシンの電源が入っていない場合 
はバックアツプできないのでミ主意してください。 


時刻 


[スケジユール]で指定した日付の何時何分にバックアップを巧うかを指定します。24時間制で人 
力してください。指定した日時に InterScan とバックアップ先のマシンの電源が ON になっていな 
い場合はバックアップできないので注意して<ださい。 


8 . [編集]画面下の[設定]をクリックする。 


説巧： システム、各種サー y X の設定ファイル 

世代： P ~ 

スケジュール： 广ち日 

(7 毎週 I 巧曜日 こ J 
广ち月！~日 
广バックアッブしむい 

時刻： |9~時|5~みにバックアッブ 

ノ X ックァッブ方す： 

厂 ローカル ディスクディレクト リ： 

ワークグルーブを： 

( NT ドメインを） 

Windows マシンを： 

共有を： 


P Samba 


ューお . 

9 ^ 


/ var/backup 


wmpc 


W 上で、を期的に自動的にバックアップを行う設定は完了です。 


バックアップの実行 

バックアップの処理は r システムのバックアップファイルグループの設を」で指をした日時に 
自動的に実行されます。指をした日時口 nterScan とバックアップ先のマシンの電源が ON に 
なっていなければいけません。 
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u ストア 


をパックアップファイルグループごとにバックアップファイルをシステムにリストアするこ 
とができます。 

ここでは例として[バックアップ手順の側で設定を行った[システム、を種サーバの設定ファ 
イル]グループのファイルのバックアップファイルをシステムじリストアする際の操作手順 
の例を説明します。 


[システム]画面の[■その他]一覧の[パ、ソ 
クアップ/リストア]をクリックする。 

バックアップの設定画面が表示されま 
す。 



2 . —覧の[システム、各種サーバの設定ファ 
イル]の左側の[リストア]をクリ、ソクす 

な0 

リストアするバックアップファイルの一 
覧が表示されます。 

3. [■リストア]で[バックアップのリストア 
先]、[バックアップ方式]、[リストアす 
るバックアップファイル]を指定し、[実 
巧]をクリックする。 

[リストアするバックアップファイル] 
は、通常はデフォルトで最も新しいバッ 
クアップファイルが選択されています。 
そのまま実巧すれば、最新のバックアッ 
プがリストアされます。 

4. 「リストアします。よろしいですか？」と 
いうダイア□グが表示されます。リスト 
アする場合は [0K] を、リストアしない場 
合は[キャンセル]をクリックしてくださ 
い。 


バックアッブのリストア先 

r 元のディレクト W こリストアする 
口別のディレクトリにリストアする 


ディレクトリを: l^tmp 


バックアッブ 方式；： I ローカルディスク 

還巧したバックアップファイルからリストアを行うディレクトリ 




d 


リストアする/ S ックアツブファイル 
表示ライン数: ド〇〇 



ファイルを 

バックァッブ日時 

サ イブ 
( kB ) 

1 广 

backup . confO.tgz 2002/10/23 17:42:33 

11210.0 

口 

backup.conf l .tgz 

2002/10/24 17:37:46 

14130.0 


.tgz |2002/10/24 1 


励 

還ネ尺したバックアップファイルの内容 
を参照したい場合は、[表示]をクリッ 
クしてく ださし、。 


システムの管理 
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□グ管理 

システムファイルの□グファイルの表示やファイルの□ーテーシヨンの設定をを□グファイ 
ルごとに行うことができます。 

を□グファイルの[設を]をクリ、ソクし、その□グファイルの□ーテシヨンの設をを行いま 
す。 

を□グファイルの[表示]をクリックすると、その□グファイルの世代一覧が表示されます。 
表示したいものを選択して[表示]をクリ、ソクすると□グファイルの内容が表示されます。 
[全削除]をクリックすると、カレント□グファイルを除くすべての□ーテート□グファイル 
が削除されます。 
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